Enfin le droit d'utiliser
les modèles d'IA de frontière^*
sur vos vrais dossiers.

ndaact.ai s'installe sur votre poste et s'occupe de ce que vous envoyez à ChatGPT ou Claude. Il repère les données personnelles d'un texte (nom, adresse, NIR, IBAN, SIRET, e-mail, données de santé), les remplace par des jetons avant l'envoi, puis remet les vraies valeurs dans la réponse. Vous travaillez avec le modèle de votre choix sans lui confier les secrets de vos clients.

Non. La détection et le caviardage se font sur votre machine. Aucune donnée personnelle ne passe par un serveur ndaact.ai ni par un service tiers avant d'être remplacée par un jeton. Le fournisseur du modèle ne reçoit que des jetons de substitution : sans la table de correspondance, qui reste sur votre poste, il n'a aucun moyen raisonnable de retrouver les identités.

Les trois mots recouvrent des réalités différentes, et la nuance compte pour un DPO comme pour un avocat. Ce qui décide, ce n'est pas l'étiquette, c'est ce que vous échangez réellement avec l'IA.

Sur le plan technique, ndaact.ai réalise une pseudonymisation côté client au sens de l'article 4(5) du RGPD : chaque donnée détectée devient un jeton, et la table qui permet de revenir à la valeur d'origine reste sur votre machine. L'opération est réversible pour vous, puisque c'est elle qui vous rend la réponse lisible ; de votre côté, les données restent donc des données personnelles. Employer le mot « anonymisation » pour votre poste serait inexact.

Vu du fournisseur du modèle et de tout tiers, le résultat vise l'effet d'une dé-identification : OpenAI ou Anthropic ne reçoivent que des jetons opaques, sans la table de correspondance, et n'ont aucun moyen raisonnable de ré-identifier les personnes. C'est l'approche relative retenue par la CJUE dans l'arrêt EDPS c. CRU (C-413/23 P, 4 septembre 2025) : une donnée pseudonymisée peut ne pas constituer une donnée personnelle pour un destinataire donné qui n'a pas les moyens raisonnables de ré-identifier.

Résumé : pseudonymisation pour vous, dé-identification vis-à-vis de l'IA. Et une limite que nous préférons dire nous-mêmes : ndaact.ai ne caviarde que les entités détectées. Un identifiant indirect noyé dans le texte libre (« mon client, seul boulanger bio de la commune ») peut rester identifiant par recoupement. Nous ne prétendons donc pas anonymiser le prompt entier.

Aucune donnée identifiante ne quitte votre poste, si bien que l'usage de ChatGPT ou Claude ne constitue plus une divulgation à un tiers. Chaque détection est journalisée localement, ce qui alimente votre registre de traitement au titre de l'article 30 du RGPD. C'est un argument opposable devant un client, un juge ou votre ordre professionnel.

Un filtre à motifs ne voit que les formes fixes : e-mail, IBAN, numéro. Il ne lit pas le texte et laisse passer un nom de personne, une raison sociale ou une adresse glissés dans une phrase ordinaire. ndaact.ai combine ces règles avec un modèle de langage spécialisé qui tourne en local et repère aussi ces entités-là.

Exemple : « Le dossier de Mme Sophie Laurent, gérante de la SCI des Tilleuls domiciliée 12 rue de la Paix à Lyon, concerne… ». Aucun motif ne signale un nom de personne, une raison sociale ou une adresse dans une phrase ordinaire. C'est exactement ce qu'un filtre à motifs, gratuit ou payant, envoie en clair au modèle.

Oui. La tokenisation est réversible : ndaact.ai remplace chaque donnée par un jeton avant l'envoi, puis reconstitue la réponse à l'arrivée. Vous récupérez un texte complet, avec les vraies valeurs à leur place, alors que le modèle n'a jamais vu la donnée réelle.

Ceux dont la confidentialité est une obligation légale : avocats (dossiers, conclusions, mises en demeure), notaires (actes, états civils, données patrimoniales), médecins libéraux (comptes rendus, données de santé) et DPO ou consultants qui encadrent les usages internes de l'IA générative.

Sur les assistants du navigateur (ChatGPT sur chatgpt.com, Claude sur claude.ai) via une extension Chrome et Edge, et sur le reste de votre poste via une application de bureau pour macOS et Windows. Vous gardez votre outil habituel ; le caviardage se fait à l'envoi.